cyb3rops:开源权重模型已让九成组织可被轻松攻破

cyb3rops · x · 2026-10-27

知名安全研究者 cyb3rops(Threat Fox 作者 Florian Roth)澄清其此前被广泛引用的观点：开源权重 AI 模型组合扩散成无数攻击工具的门槛之低，已把过去需要高级技能的网络攻击变成「人人可为」——但他强调这不是在谈漏洞利用开发(exploit development)。

他的核心判断：不需要发现新的软件漏洞，就能攻破 90% 的组织。这句话他预计会被大量引用进安全行业演讲材料，值得防御方提前正视：真正的风险不在 0day,而在开源模型大幅降低了社工、钓鱼等常规攻击的自动化门槛。